Dhcp ile Mac Filter Kullanmak

Merhaba bu işlem için http://www.cozumpark.com/blogs/videolar/archive/2010/08/21/video-windows-server-2008-dhcp-filter.aspx  bu videodan yararlanaiblirsiniz.

Hocam bir sorum olucak. DHCP  Filter allow uyguladığım bir clientlar ,  belirlenen scope içinde havuzdan ip alıyorlar. Fakat allow dışındaki clientlar ip almıyor.

Client kendi interfaceine static olarak o havuza ait elle ip tanıtınca ip alabiliyor. Client ' ı Admin yetkisin düşünürsek , bunu dhcp ' de  engellemenin bir  yolu yok mu ?

 Sistemimde  DC yok , sadece  dhcp kurulu. Firewall atraksiyonlarına  girmeden , bu işi dhcp server ' enngeliyemezmiyiz.

Örnek vermek gerekirse :  00:26:F1:F9:E3:DD mac adresli client   ' a 192.168.2.22   ip ' ye  rezerve  etsesemde ,  client elle ip veriyorsa dhcp ' den istedeği ip ' yi alıyor.

Bunu nasıl aşarız.? 

Bu mekanizmanın amacı zaten bu.Siz haberdar olmadan kimsenin ip alamaması zaten bunu yapıyı kurup şirket bilgisayarlarını belirleyip bunlara allow olarak izin verdikten sonra gelip allow olamayanları konsoldan görüp nedir ne değildir anlayarak ip vermenizi sağlıyor.

Clientin elle ip vermesini engelleyin client admin olmazsa ip ayarları ile oynayamaz.

Dhcp konusu ile ilgili makale ve videolara baktım , anlaşılır olması pratikte çok işe yarıyor gerçekten. Elinize sağlık.

Fakat bizim kullanıcılarımız evde ve iş yerinde aynı bilgisayarları kullandıkları için ,  admin yetkisine sahipler . Benim kullanıcılarıma  sabit ip vermek istememdeki  gaye , belirlediğim ip havuzu dışındaki ipleri nete çıkışını enggellemekti. Evet Client user yetkisinde ise bu senaryo çok başarılı. Amacım firewall arkasına düşmeden , bunu dhcp üzerinden yapabilirmiyim acaba sorusuydu. Ama Admin kullanıcılara  firewalla ip-mac binding  yapmak dışında  yapacak pek fazla bişey yok .

 Yanlışım varsa düzeltin ,  ilginiz için teşekkürler. 

Kullanıcınız ev için sabit iş yerinde dhcp üzrerinden ip alabilir. Gelişmiş sekmesinden bir ip adresi daha belirtebilirsiniz.

Bu mekanizmanın amacı zaten bu.Siz haberdar olmadan kimsenin ip alamaması zaten bunu yapıyı kurup şirket bilgisayarlarını belirleyip bunlara allow olarak izin verdikten sonra gelip allow olamayanları konsoldan görüp nedir ne değildir anlayarak ip vermenizi sağlıyor.

Clientin elle ip vermesini engelleyin client admin olmazsa ip ayarları ile oynayamaz.

Rıza Hocam merhaba,allow olamayan kullanıcıları nereden görüyoruz konsoldan görüp demişsiniz ?

Merhaba aşağıdaki  alandan görebilirsiniz.

Hocam bende görülmedi bende şöyle bir tool buldum DHCP Server Events Tool mmc konsola ekledim onu kullanıyorum kullanış gibi gözülüyor adresi bu http://blogs.technet.com/b/teamdhcp/archive/2009/03/20/tool-to-read-dhcp-server-events-for-windows-server-2008-r2.aspx

işinize yarıyor ise problem yok o halde. Bence baktım yararlı bilgi için ayrıca teşekkürler.

Hocam ben teşekkür ederim,iyi bayramlar,saygılar.

Bu mekanizmanın amacı zaten bu.Siz haberdar olmadan kimsenin ip alamaması zaten bunu yapıyı kurup şirket bilgisayarlarını belirleyip bunlara allow olarak izin verdikten sonra gelip allow olamayanları konsoldan görüp nedir ne değildir anlayarak ip vermenizi sağlıyor.

Clientin elle ip vermesini engelleyin client admin olmazsa ip ayarları ile oynayamaz.

Hocam benim çalıştığım yere sürekli birileri gelip gidiyor laptop da kullanıyorlar ve dolayısıyla admin yetkisine sahipler. Burada ip lerini elle değiştirmelerine rağmen yine de sistem üzerinde mac filtreleme yapmak mümkün mü yani elle değiştirmiş bile olsa ip yi kendi laptopu üzerinden benim ağıma girmeye çalışmasını engellemek istiyorum . Ayrıca böle teşebbüs de bulunduğu zaman bana uyarı vermesini istiyorum böyle bir şey mümkünmüdür.  Kısaca yetkileri ne olursa olsun benim bilgim dışında kimsenin ağa girmesini istemiyoum... Teşekkürler..

Bu talebinizi DHCP mac filter ile çözmeniz mümkün değil. Alternatif çözümler (802.1x vb.) kullanıyor olabilirsiniz. Ancak burada şöyle bir durum var, kullanıcılarınıza yönetici yetkileri veriyorsunuz. DHCP mac filtering yapsanız dahi kullanıcı MAC adresini değiştiriyor olabilir. Bu işi yapan onlarca yazılım internette mevcut. Ağınızın güvenliğini switchleriniz üzerinde yapacağınız yapılandırma ile çözüyor olmalısınız. Switchleriniz destekliyor ise 802.1x teknolojilerini inceleyebilirsiniz.

Bu mekanizmanın amacı zaten bu.Siz haberdar olmadan kimsenin ip alamaması zaten bunu yapıyı kurup şirket bilgisayarlarını belirleyip bunlara allow olarak izin verdikten sonra gelip allow olamayanları konsoldan görüp nedir ne değildir anlayarak ip vermenizi sağlıyor.

Clientin elle ip vermesini engelleyin client admin olmazsa ip ayarları ile oynayamaz.

 

Hocam benim çalıştığım yere sürekli birileri gelip gidiyor laptop da kullanıyorlar ve dolayısıyla admin yetkisine sahipler. Burada ip lerini elle değiştirmelerine rağmen yine de sistem üzerinde mac filtreleme yapmak mümkün mü yani elle değiştirmiş bile olsa ip yi kendi laptopu üzerinden benim ağıma girmeye çalışmasını engellemek istiyorum . Ayrıca böle teşebbüs de bulunduğu zaman bana uyarı vermesini istiyorum böyle bir şey mümkünmüdür.  Kısaca yetkileri ne olursa olsun benim bilgim dışında kimsenin ağa girmesini istemiyoum... Teşekkürler..

Siz allow grup tanımlayınca bundan sonra kim gelirse gelsin sadece bu allow grup iletişim kurar allow dışında kalanlar sistemi pingleyemez.Ayrıca isterseniz nap özelliğinide kullanabilirsiniz. http://www.cozumpark.com/blogs/videolar/archive/2010/12/04/218814.aspx  ayrıca dışarıdan gelen kişiler için sistemlerinizde uyumlu access point var ise bir vlan yapısı tanımlayarak sisteminize erişmeden nete gitmelerini sağlayabilirsiniz.

Bu mekanizmanın amacı zaten bu.Siz haberdar olmadan kimsenin ip alamaması zaten bunu yapıyı kurup şirket bilgisayarlarını belirleyip bunlara allow olarak izin verdikten sonra gelip allow olamayanları konsoldan görüp nedir ne değildir anlayarak ip vermenizi sağlıyor.

Clientin elle ip vermesini engelleyin client admin olmazsa ip ayarları ile oynayamaz.

 

Hocam benim çalıştığım yere sürekli birileri gelip gidiyor laptop da kullanıyorlar ve dolayısıyla admin yetkisine sahipler. Burada ip lerini elle değiştirmelerine rağmen yine de sistem üzerinde mac filtreleme yapmak mümkün mü yani elle değiştirmiş bile olsa ip yi kendi laptopu üzerinden benim ağıma girmeye çalışmasını engellemek istiyorum . Ayrıca böle teşebbüs de bulunduğu zaman bana uyarı vermesini istiyorum böyle bir şey mümkünmüdür.  Kısaca yetkileri ne olursa olsun benim bilgim dışında kimsenin ağa girmesini istemiyoum... Teşekkürler..

Siz allow grup tanımlayınca bundan sonra kim gelirse gelsin sadece bu allow grup iletişim kurar allow dışında kalanlar sistemi pingleyemez.Ayrıca isterseniz nap özelliğinide kullanabilirsiniz. http://www.cozumpark.com/blogs/videolar/archive/2010/12/04/218814.aspx  ayrıca dışarıdan gelen kişiler için sistemlerinizde uyumlu access point var ise bir vlan yapısı tanımlayarak sisteminize erişmeden nete gitmelerini sağlayabilirsiniz.

Teşekkür ederim Rıza Bey verdiğiniz değerli bilgiler için sistemimde anlattıklarınızı uyguladıktan sonra deneimlerimi sizinle paylaşacağım..